交换安全Mac地址攻击（针对交换机）端口安全（基于Mac地址允许）端口安全：在接口上设置接受MAC地址数量以及合法MAC地址惩罚动作：（1）shutdown（2）protect（忽略未授权的MAC）（3）restricted（发警告）针对某个Mac地址进行过滤（基于Mac地址过滤）开端口安全sw1(config-if)#switchportport-security端口隔离Switchportpr
分类：
其他好文 时间：
2018-03-07 20:11:46
阅读次数：
173
<Huawei> <Huawei>language-modeChineseChangelanguagemode,confirm?[Y/N]y提示：改变语言模式成功。<Huawei>undoterminalmonitor提示：当前终端禁止所有类信息输出。<Huawei>system-view进入系统视图，键入Ctrl+Z退回到用户视图。[Huawei]vlan10[Huaw..
分类：
其他好文 时间：
2017-10-26 23:09:50
阅读次数：
367
一、802.1X技术（IEEE802.1X）1、概述：是一种基于端口的网络接入控制协议。起源于标准的无线局域网协议802.11.主要目的是为了解决有线局域网用户的接入认证问题。2、体系结构：客户端：客户端是位于局域网段一端的一个实体，由另一端的设备端对其进行认证。客户端必须支持EAPO..
分类：
其他好文 时间：
2017-10-05 20:02:58
阅读次数：
388
攻击者伪装成trunk模式，能收到所有的vlan信息（模拟DTP帧，发送DTP帧）解决方式:将所有端口设定为accessswitchportmodeaccess关闭DTP处于同一个VLAN的用户要求端口安全，使用端口隔离私有vlan应用场合:运营商、IDCprivatevlanssubdomain分为以下两种1、primaryvlan2、secondar..
分类：
其他好文 时间：
2017-03-04 22:49:21
阅读次数：
168
【实验名称】跨交换机实验VLAN【实验目的】掌握如何在交换机上划分基于端口的VLAN、给VLAN内添加端口，理解跨交换机之间VLAN的特点【需求分析】通过划分Port来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能..
分类：
其他好文 时间：
2016-10-11 22:14:55
阅读次数：
172
【实验目的】：掌握如何在交换机上划分基于端口的vlan，给vlan内添加端口，理解跨交换机之间vlan的特点。【需求分析】：通过划分portVLAN来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。【实..
分类：
其他好文 时间：
2016-10-11 00:58:30
阅读次数：
194
【实验目的】：掌握如何在交换机上划分基于端口的vlan，给vlan内添加端口，理解跨交换机之间vlan的特点。【需求分析】：通过划分portVLAN来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。【实..
分类：
其他好文 时间：
2016-10-11 00:54:20
阅读次数：
177
【实验目的】掌握如何在交换机上划分基于端口的VLAN，给VLAN内添加端口，理解跨交换机之间VLAN的特点。【需求分析】通过划分portVLAN来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行相互通信，而在不同VLAN里的计算机系统不能进行相互通信。【实验设..
分类：
其他好文 时间：
2016-10-08 21:02:52
阅读次数：
154
knf【实验名称】跨交换机实现VLAN【实验目的】掌握如何在交换机上划分基于端口的VLAN、给VLAN内添加端口，理解跨交换机之间VLAN的特点。【需求分析】通过划分PortVLAN来实现交换机的端口隔离，然后使在同一个VLAN里的计算机系统能跨交换机进行互相通信，而在不同的VLAN里的计算..
分类：
其他好文 时间：
2016-09-27 21:04:06
阅读次数：
213
